Logiciel publicitaire CommonHandler
Lors d'un examen régulier de nouveaux échantillons de fichiers, notre équipe de chercheurs est tombée sur une application appelée CommonHandler. Après avoir analysé cette application, nous avons conclu qu'il s'agissait d'un type de logiciel publicitaire appartenant à la famille des logiciels malveillants AdLoad.
Adware, abréviation de logiciel financé par la publicité, est spécifiquement conçu pour générer des revenus pour ses développeurs en exécutant des campagnes publicitaires intrusives. Ce logiciel facilite l'affichage de divers types d'annonces, notamment des pop-ups, des bannières, des sondages, des superpositions, etc., sur différentes interfaces.
Le but principal de ces publicités est de promouvoir les escroqueries en ligne, les logiciels peu fiables ou nuisibles, et même les logiciels malveillants. Certaines de ces publicités intrusives sont capables de lancer des téléchargements ou des installations furtives lorsqu'on clique dessus.
Il est important de noter que tous les produits ou services légitimes annoncés via ces publicités sont probablement approuvés par des escrocs qui exploitent des programmes d'affiliation pour gagner des commissions illégitimes.
Les logiciels publicitaires ne diffuseront des campagnes publicitaires intrusives que si des conditions spécifiques sont remplies, telles que des navigateurs ou des systèmes compatibles, la géolocalisation des utilisateurs ou la visite de certains sites Web. Cependant, la présence de CommonHandler sur un système constitue une menace, qu'il affiche ou non des publicités.
Bien que les applications AdLoad aient souvent des capacités de piratage de navigateur, nous n'avons observé aucune de ces fonctions lors de l'inspection de l'application CommonHandler.
De plus, les logiciels financés par la publicité collectent généralement des informations privées, et cela peut également s'appliquer à CommonHandler. Les données recueillies peuvent inclure des historiques de navigation et de moteur de recherche, des cookies Internet, des noms d'utilisateur, des mots de passe, des informations personnellement identifiables, des numéros de carte de crédit, etc. Ces informations collectées peuvent être partagées ou vendues à des tiers, y compris potentiellement des cybercriminels.
Quels sont les risques potentiels pour la sécurité et la confidentialité associés aux logiciels publicitaires ?
Les logiciels publicitaires présentent plusieurs risques pour la sécurité et la confidentialité dont les utilisateurs doivent être conscients :
- Diffusion de logiciels malveillants : les logiciels publicitaires sont souvent associés à d'autres logiciels malveillants, tels que des logiciels espions, des rançongiciels ou des chevaux de Troie, ou peuvent entraîner leur installation. Cliquer sur des publicités trompeuses ou télécharger des logiciels promus par des logiciels publicitaires peut entraîner l'installation involontaire de programmes nuisibles, compromettant la sécurité de votre système.
- Publicité intrusive : les logiciels publicitaires inondent les utilisateurs de publicités intrusives, notamment des pop-ups, des bannières et des superpositions. Ces publicités peuvent perturber votre expérience de navigation, ralentir votre ordinateur et rendre difficile la concentration sur le contenu. De plus, certaines publicités peuvent contenir des liens malveillants qui mènent à des sites Web de phishing ou tentent de vous inciter à télécharger davantage de logiciels indésirables.
- Invasion de la vie privée : les logiciels publicitaires suivent souvent vos activités en ligne, y compris votre historique de navigation, vos requêtes de recherche et les sites Web que vous visitez. Ces informations sont collectées pour personnaliser les publicités et générer des revenus pour les développeurs de logiciels publicitaires. Cependant, ce suivi soulève des problèmes de confidentialité car vos données sensibles sont surveillées et potentiellement partagées avec des tiers sans votre consentement.
- Collecte et partage de données : les logiciels publicitaires peuvent collecter des informations personnelles, telles que des noms d'utilisateur, des mots de passe, des adresses e-mail et même des détails financiers. Ces données peuvent être exploitées par des cybercriminels à des fins d'usurpation d'identité, de fraude ou vendues à d'autres acteurs malveillants sur le dark web. La collecte et le partage non autorisés de vos informations personnelles peuvent avoir de graves conséquences pour votre vie privée et votre sécurité.
- Problèmes de performances du système : les logiciels publicitaires consomment des ressources système, ce qui entraîne un ralentissement des performances, une augmentation des temps de démarrage et une lenteur générale. L'affichage constant de publicités peut également entraîner une congestion du réseau et une utilisation accrue des données, en particulier si les publicités contiennent du contenu multimédia. Ces problèmes de performances peuvent avoir un impact sur votre productivité et frustrer votre expérience en ligne.
- Modifications indésirables : certaines formes agressives de logiciels publicitaires peuvent modifier les paramètres de votre navigateur, y compris votre page d'accueil, votre moteur de recherche et votre page de nouvel onglet. Ces modifications non autorisées peuvent être difficiles à inverser et peuvent rediriger vos recherches vers des sites Web malveillants ou non pertinents.
Pour atténuer ces risques, il est crucial d'avoir un logiciel antivirus de bonne réputation installé sur vos appareils, de mettre régulièrement à jour votre système d'exploitation et vos applications, et de faire preuve de prudence lorsque vous téléchargez des logiciels ou cliquez sur des publicités. De plus, soyez conscient des autorisations que vous accordez aux applications et aux extensions et examinez et supprimez régulièrement tout programme suspect ou indésirable de votre système.
